LTV (Long-Term Validation)
Definition
Ofte stillede spørgsmål
Hvorfor kan en signatur blive uverificerbar over tid?
Fordi dens verifikation afhænger af eksterne elementer, som ikke er evige. Certifikater udløber efter nogle få år, tjenester, der angiver deres tilbagekaldelsesstatus, kan forsvinde, og kryptografiske algoritmer svækkes. Uden forholdsregler kan et dokument, der er perfekt gyldigt på signaturens dag, ikke længere kontrolleres ti år senere.
Hvad indeholder et dokument signeret i LTV-tilstand?
Det medfører alt det nødvendige til sin egen verifikation: den fuldstændige certifikatkæde, tilbagekaldelsesoplysninger indsamlet på underskrivelsestidspunktet og et tidsstempel. Kontrollen behøver derefter ikke længere at konsultere en onlinetjeneste. Dokumentet bliver selvbærende og forbliver verifiabelt selv hvis den oprindelige leverandør har indstillet sin aktivitet.
Hvad er forskellen mellem PAdES-profilerne B-T, B-LT og B-LTA?
Hver profil tilføjer et lag til den foregående. B-T tilføjer et tidsstempel til signaturen. B-LT vedhæfter certificeringerne og tilbagekaldelsesoplysningerne til det, hvilket muliggør langtidsverifikation. B-LTA tilføjer et arkivtidsstempel, der dækker det hele, og som kan fornyes før de anvendte algoritmer bliver for svage.
Er LTV tilstrækkelig til at bevare et dokument i tredive år?
Ikke alene. Det fastfryser de tilgængelige beviser på underskrivelsestidspunktet, men den anvendte kryptografi bliver til sidst forældet. For meget lange perioder skal arkivtidsstemplet fornyes med jævne mellemrum, før den tidligere algoritme bliver kompromitteret. Dette er princippet for B-LTA-profilen og mere bredt for elektroniske arkiveringstjenester.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.